最新报道:币界网消息,OpenAI开源了Codex Security的命令行工具和TypeScript SDK。开发者可以在电脑上安装它,用来扫描代码仓库、检查新提交的代码、记录每次发现的问题,并将安全检查接入公司的自动开发流程。Codex Security会阅读整个项目,找出可能被攻击的地方。发现问题后,它会在隔离环境中尝试复现,确认漏洞是否真的存在,并给出修复代码,交给开发者审核。此次开源的是运行和管理扫描任务的工具代码,任何人都能查看、修改和重新发布。真正负责分析代码、验证漏洞和生成修复方案的Codex Security服务仍由OpenAI运行,因此下载源码不等于可以直接使用完整功能。用户仍需登录OpenAI账号,并获得Codex Security权限。目前它处于研究预览阶段,向ChatGPT Pro、Business、Edu和Enterprise用户开放,企业账号可能需要管理员开启权限。